遠端主機上執行的 Palo Alto Networks PAN-OS 版本為 10.2.17之前的 10.2.x 版、11.1.11 之前的 11.1.x 版或 11.2.7 之前的 11.2.x 版。因此，會受到一個弱點影響。

    Palo Alto Networks PAN-OS 軟體的 GlobalProtect 閘道和入口網站功能有一個反映式跨網站指令碼 (XSS) 弱點當點擊特製連結時在經驗證的網頁驗證入口使用者的瀏覽器內容中執行惡意 JavaScript。主要風險是可導致認證遭竊的網路釣魚攻擊特別是在您啟用 Clientless VPN 的情況下。

    對 GlobalProtect 功能或 GlobalProtect 使用者沒有可用性影響。攻擊者無法利用此弱點竄改或修改 GlobalProtect 入口網站或閘道的內容或組態。此弱點的完整性影響僅限於讓攻擊者得以建立似乎是託管在 GlobalProtect 入口網站上的網路釣魚和認證竊取連結。



    對於已啟用 Clientless VPN 的 GlobalProtect 使用者由於 Clientless VPN 的固有風險可導致認證遭竊因此對機密性的影響有限。您可以在資訊佈告欄 PAN 中閱讀更多有關此風險的資訊。-SA-2025-0005 (https://security.paloaltonetworks.com/PAN-SA-2025-0005)https://security.paloaltonetworks.com/PAN-SA-2025-0005。如果您未啟用 (或停用) Clientless VPN則對 GlobalProtect 使用者的機密性沒有影響。

Tenable 已直接從 PAN-OS 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Palo Alto Networks PAN-OS 10.2.x < 10.2.17 / 11.1.x < 11.1.11 / 11.2.x < 11.2.7 弱點

medium Nessus Plugin ID 236406

版本 1.1